Sito web di notizie tecnologiche e videogames.

Questo pop-up ruba la password del tuo Apple ID

3

Non preoccupatevi, non è un virus che si può prendere, ma è semplicemente un applicazione che avete installato. Ecco come difendere il vostro Apple ID.

Questo metodo di phishing è stato scoperto recentemente dallo sviluppatore Felix Krause. Cliccate sul suo nome per leggere la spiegazione completa riguardo il metodo per entrare nel vostro account.

Felix ha notato quanto fosse semplice inserire poche righe di codice fraudolento all’interno di un’applicazione.

Questo pop-up ruba la password del tuo Apple ID
A destra il pop-up falso, a sinistra l’originale di iOS

Com’è possibile che Apple approvi un’app che ruba l’Apple ID?

Semplicemente lo sviluppatore può far girare una parte del codice solo dopo che l’applicazione è stata approvata ed è scaricabile dall’App Store.

Il metodo più efficace per non far entrare nessuno nel vostro Apple ID è l’attivazione dell’autenticazione a due fattori. Basta andare a questo indirizzo, nella sezione Sicurezza. Tranquilli, non sto cercando di rubarvi la password, è un sito Apple.

Dopo averlo attivato, ogni volta che accedete ad un nuovo device, il vostro dispositivo iOS o macOS mostrerà una finestra con la localizzazione dell’accesso, e se confermate che siete voi vi verrà mostrato il codice a 6 cifre da inserire nel nuovo device.

Oltre a questo metodo c’è un metodo più semplice per capire se il pop-up che vi viene mostrato sia effettivamente verificato o se stanno tentando di rubare la password.

Basta premere il tasto home, se il pop-up scompare significa che era un falso, altrimenti apparirebbe nuovamente. Questo metodo funziona su Safari e su qualunque applicazione.

Inoltre questo pop-up vi ruba la password anche se la inserite senza premere il tasto “Sign In” o “Accedi”. Viene consigliato di premere immediatamente “Cancel” o “Annulla”.

Bisogna fare attenzione perchè la combinazione email / password potrebbe essere usata per accedere anche ad altri siti, come Facebook in cui magari usate la stessa email e password del vostro account Apple.

State sempre attenti e non fidatevi mai di mail ambigue in qui vi viene richiesto l’accesso a qualsiasi account, o qualsiasi finestra che appare nel vostro dispositivo iOS, verificate sempre.

Commenti